La adopción de estos criterios facilita nuestra evaluación de la manera en que el sistema de firma electrónica aborda sus amenazas y ayuda a identificar vulnerabilidades que pueden estar presentes en el sistema .
No existen métodos para identificar vulnerabilidades en los sistemas .